es|D@cenet document view 

Abstract of DE1 9645937 . 
The control method uses a programmable control 
device (60) with a Chip card system (80,90) which 
includes a card reading unit. There is also a 
detector (30) with a biometric sensor (32), for 
scanning the finger tip of the authorised user. A 
reference identification provided by the chip card 
is compared with digital user identification 
information provided by the detector, for verifying 
the identity of the user before the 
telecommunications device can be used. The 
biometric sensor may use infrared gathering of 
information for body parts imaging. 
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© Verfahren und System zum personenabhangigen Steuern einer Telekommunikations-Endeinrichtung 
® Die Erfindung betrifft ein Verfahren und ein System 

zum personenabhangigen Steuern einer zentralen Tele- 

kommunikationseinrichtung und/oder einer mit dieser 

verbindbaren Telekommunikations-Endeinrichtung (10). 

Die Erfindung kombiniert eine programmierbare Steuer- 

einrichtung (60) mit einem Chipkartensystem (80, 90) und 

einer Detektoreinrichtung (30) umfassend ein en biometri- 

schen Sensor (32) zur Erfassung und Wiedererkennung 

von bestimmten Merkmalen aus einer menschiichen Fin- 

gerkuppe, wobei diese Komponenten der Telekommunir 

kations-Endeinrichtung (10) zugeordnet sind. Damit laSt 

sich der Bedienkomfort bei der Prufung zur Zugangsbe- 

rechtigung eines Benutzers zurTelekommunikations-End- 

einrichtung (10) verbessern und zusatzlich ist ein hoherer 

Schutz gegenuber unerwiinschter Fremdbenutzung ge- 

wahrt. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zum personenabhan- 
gigen Steuern einer zentralen Telekornmunikationseinrich- 
tung, insbesondere eine TK-Anlage, eine Vermitdungsstelle 5 
u.s.w., und/oder einem rait dieser verbindbaren Telekommu- 
nikations-Endeinrichtung, insbesondere ein Telefon, eine 
Set-Top-Box und dergleichen, nach Anspruch 1, ein System 
zur Durchfuhrung dieses Verfahrens gemaB dem Oberbe- 
griff des Anspruchs 10, eine Schaltungsanordnung fur den 10 
Einsatz in diesem System gemaB dem Oberbegriff des An- 
spruchs 18 sowie eine Telekommunikations-Endeinrichtung 
nach Anspruch 21 mit einer Schaltungsanordnung nach An- 
spruch 18. 

Auf dem Gebiet der Telekommunikation werden Endge- 15 
rate, wie z. B. Komforttelefone, Faxgerate oder zukunftige 
Set-Top-Boxen, zur Verfugung gestellt, die durch eine Zei- 
chcnkombination, auch PIN-Codc gcnannt, fiir cincn nicht 
berechtigten Benutzer gesperrt werden konnen. Ein derartig 
geschutztes Endgerat kann erst betrieben werden, wenn ein 20 
Benutzer seinen richtigen PIN-Code eingegeben hat. 

Zum Schutz eines Endgerates vor einer unberechtigten 
Nutzung konnen auch Chipkartensysteme zur Priifung der 
Nutzungsberechtigung eines Benutzer eingesetzt werden, 
wobei die Chipkarte durch einen PIN-Code gegen MiB- 25 
brauch geschutzt ist. Im Rereich der Telekommunikation 
gibt es Chipkartensysteme, wie z. B. Rerechtigungskarten 
fur Mobilfunkdienste, Telesec-Chipkarten, T-Card und Tele- 
fonkarten. Die bekannten Systeme zur Uberprufung von Zu- 
gangsberechtigungen sind allerdings nicht sehr benutzer- 30 
freundlich, da der Benutzer vor Nutzungsbeginn erst den 
richtigen Freigabe-Code eingeben mu6, bevor die Endein- 
richtung verfiigbar ist. Das bedeutet, daB der Benutzer den 
PIN-Code entweder standig im Gedachtnis behalten oder 
schriftlich fixiert haben muB. Ferner miissen zur Eingabe 35 
des PIN-Codes eine Folge von Tasten gedriickt werden. 
Dariiber hinaus besteht bei der Eingabe eines PIN-Codes 
uber eine Tastatur des jeweiligen Endgerats die Gefahr, daB 
der PIN-Code wahrend der Eingabe durch einen nicht Be- 
fugten ausgespaht werden kann. 40 

Der Erfindung liegt daher die Aufgabe zugrunde, den Be- 
dienkomfort zur Authentifizierung eines Benutzers gegen- 
uber einer ein Chipkartensystem aufweisenden Telekommu- 
nikations-Endeinrichtung zu verbessem und zusatzlich ei- 
nen hoheren Schutz gegen unerwunschte Fremdbenutzun- 45 
gen zu errnoglichen. 

Das technische Problem lost die Erfindung mit den Ver- 
fahrensschritten des Anspruchs 1 sowie den Merkmalen des 
Anspruchs 10. 

Damit ein Benutzer bei seiner Authentifizierung gegen- 50 
liber einer Telekommu nikations-Endeinrichtung die Zei- 
chen eines PIN-Codes nicht mehr einzeln eingeben muB, ist 
der Telekommunikations-Endeinrichtung eine Detektorein- 
richtung zugeordnet, die bestimmte Merkmale wenigstens 
eines vorbestimmten menschlichen Korperteils, vorzugs- 55 
weise einer Fingerkuppe, eines Benutzers erfassen und dar- 
aus eine individuelle digitale Benutzerkennung erzeugen 
kann. Diese aktuell gewonnene Benutzerkennung wird an- 
schlieBend in einer programmierbaren Steuereinheit mit ei- 
ner digitalen Referenzkennung verglichen, die zuvor aus ei- 60 
nem kartenfbrmigen, tragbaren Datentrager ausgelesen wor- 
den ist. Die Referenzkennung wird aus den Merkmalen des- 
selben Korperteils des Benutzers erzeugt, und zwar auf die 
gleiche Weise wie die Benutzerkennung. Die Erzeugung der 
digitalen Rcfcrcnz- und Benutzerkennung kann jc nach Sy- 65 
stemimplementierung in ein und derselben Detektoreinrich- 
tung oder in getrennten aber funktionsgleichen Detektorein- 
richtungen erfolgen. 
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Eine bevorzugte Detektoreinrichtung verwendet einen an 
sich bekannten biometrischen Sensor, der^von dem vorbe- 
stimmten menschlichen Korperteil ein Infrarot-Warmebild 
aufnimmt. Ein in der Detektoreinrichtung implement.iertes, 
an sich bekanntes Rechnerprogramm analysiert anschlie- 
Bend das Infrarot-Warmebild und erzeugt anhand bestimm- 
ter Merkmale eine fiir jede Person eindeutige digitale Refe- 
renz- bzw. Benutzerkennung. Ein soicher biometrischer 
Sensor ist von der Firma BSM zusammen mit den notwendi- 
gen Analyseprogrammen entwickelt worden. 

Es konnen auch Detektoreinrichtungen zum Einsatz kom- 
men, die elektronische Bilder erstellen konnen. 

Nach dem Vergleich der aus dem Datentrager ausgelese- 
nen Referenzkennung mit der vom Benutzer aktuell gewon- 
nenen Benutzerkennung wird in Abhangigkeit von dem Ver- 
gleichsergebnis die Telekommunikations-Endeinrichtung 
und/oder eine zentrale Telekornmunikationseinrichtung, wie 
z. B. cine Vcrmittlungsstcllc, Multimcdia-Datenbank u.s.w., 
in vorbestimmter Weise gesteuert. 

Mit Hilfe kryptographischer Schlussel konnen die digita- 
lisierte Benutzerkennung und die digitale Referenzkennung 
zusatzlich vor MiBbrauch weitestgehend geschutzt werden. 
Die chiffrierten Kennungen miissen jedoch vor den Ver- 
gleichsoperationen zur Feststellung der Identitat einer Be- 
nutzerkennung mil einer Referenzkennung mil dem glei- 
chen Schlussel wieder dechiffriert werden. Selbstverstand- 
lich sind die zum dechiffrieren erforderlichen kryptographi- 
schen Schlussel seitens des Herstellers bzw. des Anbieters 
der Telekommunikations-Endeinrichtungen geheim zu hal- 
ten. 

Im einfachsten Fall erhalt ein berechtigter Benutzer nach 
einem positiven Vergleichsergebnis Zugang zu alien Funk- 
tionen der Telekommunikations-Endeinrichtung und zu al- 
ien von der zentralen Telekornmunikationseinrichtung zur 
Verfugung gestellten Diensten. 

Die Erfindung sieht allerdings auch die Moglichkeit vor, 
berechtigten Personen definierte Nutzungsberechtigungen, 
die beispielsweise ihren Aufgabenstellungen oder ihrer Po- 
sition im Unternehmen entsprechen, hinsichtlich der Funk- 
tionen der Telekommunikations-Endeinrichtung und/oder 
der zentralen Telekornmunikationseinrichtung einzurau- 
men. Innerhalb von Familien konnen Eltern ihre Kinder auf 
die Nutzung von bestimmten Rufnummern, bestimmten Re- 
gionen oder in Abhangigkeit eines bestimmten Kostenlimits 
beschranken. Dazu ist eine Priifung der Zugriffsberechti- 
gung der Chipkarte und damit des jeweiligen Benutzers in 
Bezug auf die Telekommunikations-Endeinrichtung erfor- 
derlich. 

GemaB einem Ausfuhrungsbeispiel werden zunachst in 
der Chipkarte wenigstens die benutzerbezogene Tabelle mit 
Zugriffsberechtigungen und/oder individuellen Informatio- 
nen eines Benutzers (Karteninhabers) abgelegt. Bei den Zu- 
griffsberechtigungen handelt es sich insbesondere um defi- 
nierte Leistungsmerkmalen (d. h. Funktionen des Endge- 
rats) der Telekommunikations-Endeinrichtung und defi- 
nierte Telekommunikationsdiensten, die dem Benutzer an 
der Telekornmunuikations-Endeinrichtung von der zentra- 
len Telekornmunikationseinrichtung aus zur Verfugung ge- 
stellt werden konnen. Die benutzerbezogenen ZugrifFsbe- 
rechtigungen werden von der Steuereinrichtung zur perso- 
nenabhangigen Steuerung - Freigabe und Sperren von Lei- 
stungsmerkmalen der Telekonmiunikations-Endeinrichtung 
und von Telekommunikationsdiensten, die die zentrale Tele- 
kornmunikationseinrichtung bereitstellt - der Telekommu- 
nikations-Endcinrichtung und/oder der zentralen Telekorn- 
munikationseinrichtung verwendet. 

Altemativ dazu konnen die benutzerbezogenen Tabellen 
mit Zugriffsberechtigungen in einer der Telekommunikati- 
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ons-Endeinrichtungen zugeordneten Speichereinrichtung 
und/oder in der zentralen Telekornmunikationseinrichtung 
vorab abgespeichert werden. 

Um jedoch eine Prufung der ZugrifTsherechtigung der 
Karte und somit des Karteninhabers hinsichtlich der Tele- 5 
kommunikations-Endeinrichtung und eine richtige Zuord- 
nung einer benutzerbezogenen ZugrifTsberechtigungs-Ta- 
belie zu der jeweiiigen berechtigten Personen bewirken zu 
konnen, muB in einem zweiten Schritt gemaB einer Ausfuh- 
rungsform in der der Telekornmunikations-Endeinrichtung 10 
zugeordneten Speichereinrichtung und/oder in der zentralen 
Telekommunikationseinrichtung wenigstens die digitale Re- 
ferenzkennung eines Benutzers abgespeichert werden. Nach 
einer positiven Authentifizierungspriifung wird anschlie- 
Bend die aktuell erzeugte Benutzerkennung noch mit der 15 
oder jeder in der Speichereinrichtung und/oder in der zentra- 
len Telekommunikationseinrichtung abgespeicherten Refe- 
rcnzkcnnung vcrglichcn. In Abhangigkcit von dicscm Vcr- 
gleichsergebnis wird die benutzerbezogene Zugriffsberech- 
tigungs-Tabelle von der Steuereinheit zur personenabhangi- 20 
gen Steuerung der Telekommunikations-Endeinrichtung 
und/oder der zentralen Telekommunikationseinrichtung ver- 
wendet. 

Da das Abspeichern von zusatzlichen Referenzkennun- 
gen zur Prufung von benuLzerbezogenen ZugrifTsberechti- 25 
gungen ein aufwendiges Verfahren darstellt und auch aus Si- 
cherheitsgriinden bedenklich erscheint, kann vorteilhafter- 
weise vorab in den kartenformigen, tragbaren Datentrager 
wenigstens eine einem Karfcenbenutzer zugeordnete Daten- 
tragerkennung und in die, der Telekommunikations-Endein- 30 
richtung zugeordnete Speichereinrichtung und/oder in die 
zentrale Telekommunikationseinrichtung wenigstens die 
Datentrager-Kennung(en) eines Datentragers abgelegt wer- 
den. Vor jeder Authentifizierungspriifung (das ist der Ver- 
gleich zwischen Referenz- und aktuell gewonnener Benutz- 35 
erkennung) wird jede Datentrager-Kennung, die auf dem in 
der Telekommunikations-Endeinrichtung eingesetzten Da- 
tentrager gespeichert ist, mit den in der Speichereinrichtung 
und/oder in der zentralen Telekommunikationseinrichtung 
gespeicherten Datentrager-Kennungen verglichen. Bei ei- 40 
nem positiven Vergleichsergebnis sendet oUe Chipkarte ent- 
sprechende Steuerdaten - das konnen z. B. Speicheradres- 
sen oder Benutzernamen sein - zur Telekommunikations- 
Endeinrichtung und/oder zentralen Telekommunikations- 
einrichtung. Unter Ansprechen auf die Steuerdaten best die 45 
jeweilige Steuereinrichtung die entsprechende Zugriffsbe- 
rechtigungs-Tabelle zur personenabhangigen Steuerung der 
Telekommunikations-Endeinrichtung und/oder der zentra- 
len Telekommunikationseinrichtung aus der Speicherein- 
richtung aus. Bei einem negativen Vergleichsergebnis wird 50 
der Zugang dieser Chipkarte zur Telekommunikations-End- 
einrichtung und/oder zur zentralen Telekommunikationsein- 
richtung durch die Steuereinrichtung unmittelbar verwei- 
gert. 

Je nach Leistungsfamgkeit der einzelnen Systeme werden 55 
die Vergleichsschritte in der Telekommunikations-Endein- 
richtung, der zentralen Telekommunikationseinrichtung, ei- 
ner der Telekommunikations-Endeinrichtung zugeordneten 
Steuereinrichtung und/oder in dem tragbaren Datentrager 
selbst durchgefuhrt. 60 

Eine zweckmafiige Weiterbildung sieht vor, bei einem ne- 
gativen Vergleichsergebnis wahrend der Authentifizierungs- 
priifung den Zugang zur Telekommunikations-Endeinrich- 
tung und/oder zur zentralen Telekommunikationseinrich- 
tung zu spcrrcn. 65 

Ein System zur Durchfuhrung des oben beschriebenen 
Verfahrens umfaBt wenigstens eine Telekommunikations- 
Endeinrichtung und eine ihr zugeordnete Einrichtung zum 



Lesen eines kartenformigen, tragbaren Datentragers. Dar- 
iiber hinaus ist der Telekommunikations-Endeinrichtung 
eine Detektoreinrichtung zum Erfassen von Merkmalen we- 
nigstens eines vorhestimmten menschlichen Korperleils und 
zur Umsetzung der erfaBten Merkmale in eine digitale Be- 
nutzerkennung zugeordnet. Jeder Datentrager weist eine 
Speichereinrichtung auf, in der wenigstens eine digitale Re- 
ferenzkennung gespeichert ist, die aus den mit Hilfe der 
oder einer funktionsgleichen Detektoreinrichtung erfaBten 
Merkmalen des vorbestimmten menschlichen Korperteils 
erzeugbar ist. Dariiber hinaus ist jeder Telekommunikati- 
ons-Endeinrichtung eine programmierbare Steuereinrich- 
tung zum Vergleichen der digitalen Referenzkennung mit ei- 
ner von der Detektoreinrichtung gewonnenen Benutzerken- 
nung und zum Benutzer-abhangigen Steuern der Telekom- 
munikations-Endeinrichtung in Abhangigkeit vom Ver- 
gleichsergebnis zugeordnet. Die Funktionen der Steuerein- 
richtung konnen entweder als cigenstandige Einhcitcn oder 
in einer einzigen der Telekommunikations-Endeinrichtung 
zugeordneten programmierbaren Steuereinheit implemen- 
tiert sein. 

Vorteilhafte Weiterbiidungen sind in den Unteransprii- 
chen 11 bis 17 umschrieben. 

Eine fur den Einsatz in dem oben beschriebenen System 
geeignete Schaltungsanordnung ist in Anspruch 18 angege- 
ben. 

Vorteilhafte Weiterbiidungen dieser Schaltungsanord- 
nung sind in den Unteranspriichen 19 und 20 umschrieben. 

Eine Telekommunikations-Endeinrichtung, insbesondere 
ein Telefon, mit einer Schaltungsanordnung nach einem der 
Anspriiche 18 bis 20 und mit einer in eine Tastatur integrier- 
baren Detektoreinrichtung ist ebenfalls Gegenstand der Er- 
findung. 

Die Erfindung wird nachfolgend beispielhaft an einer 
Ausfuhrungsform in Verbindung mit der beiliegenden Fig. 
naher erlautert. 

Die Figur zeigt eine Telekommunikations-Endeinrich- 
tung, die in unserem Beispiel ein Telefon 10 ist. Es sei ange- 
nommen, daB das Telefon 10 uber eine Teilnehmer-An- 
schluBeinheit mit einer nicht dargestellten zentralen Tele- 
kommunikationseinrichtung, in diesem Beispiel eine Ver- 
mittiungsstelle, verbunden ist. Dern Telefon 10 ist ein Be- 
dienfeld 20 zugeordnet, das eine Ein-/Ausschalte-Taste 40, 
eine Eingabetastatur 45, eine Programm-Modus-Taste 50 
und eine Detektoreinrichtung 30, deren Funktions- und Wir- 
kungsweise unten noch ausfiihrlich beschrieben wird, auf- 
weist. Die Detektoreinrichtung 30 umfaBt vorzugsweise ei- 
nen biometrischen Sensor 32 der Firma BSM. Der biomeui- 
sche Sensor 32 dient dazu, ein Infrarot-Warmebiid vorzugs- 
weise von der Fingerkuppe eines Benutzers aufzunehmen. 
Speziell entwickelte Rechenprogramme sind in der Lage, 
aus dem aufgenommenen Infrarot-Warmebiid der Finger- 
kuppe des Benutzers anhand bestimmter Merkmale einen 
fur den Benutzer eindeutigen digitalen Kennungscode zu er- 
zeugen. In dem Telefon 10 ist ferner eine Speichereinrich- 
tung 70 implementiert, deren Zweck und Speicherinhalt 
weiter unten noch erlautert wird. Dariiber hinaus ist eine 
Chipkartenleseeinrichtung 80 in dem Telefon 10 angeord- 
net. Als weitere fakultative Komponenten konnen dem Tele- 
fon 10 ein Display 100 sowie je nach Leistungsfahigkeit An- 
schlusse fur eineUhr, ein sprecherabhangiges Sprachdialog- 
system, ein personenabhangiges Texterkennungssystem so- 
wie eine Kommunikations-AnschluBeinheit zum Anschal- 
ten beispielsweise an eine a/b-Schnittstelle, an eine ISDN- 
S 0 -Schnittstcllc, an cine TK-Anlagc und dcrglcichcn zuge- 
ordnet sein. All diese Komponenten stehen mit einer pro- 
grammierbaren Steuereinheit 60 in Verbindung, die fur ein 
zuverlassiges Zusammenwirken aller Komponenten sorgt. 
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Nachfolgend wird die Funktionsweise der programmier- 
baren Steuereinheit 60 in Verbindung mit. dem biometri- 
schen Sensor 32 und einer in die Chipkartenleseeinrichtung 
80 eingesetzten Chipkarte 90 anhand eines beispielhaften 
Szenarios ausfuhrlich eriautert. Es sei angenommen, daB die 5 
Chipkarte 90 nur einem Benutzer A gehort. In dem Speicher 
der Chipkarte 90 ist neben einer Datentrager-Kennung auch 
die Referenzkennung des Benutzers A abgespeichert. Die 
Datentrager-Kennung kennzeichnet in eindeutiger Weise die 
Chipkarte 90 und wird, wie noch eriautert wird, von der 10 
Steuereinheit 60 dazu benutzt, um herauszufinden, ob der 
Benutzer A mit dieser Chipkarte Zugang zum Telefon 10 
und/oder zur Vermitdungsstelle hat oder nicht. Die digitale 
Referenzkennung wird entweder mit Hilfe der Detektorein- 
richtung 30 oder einer getrennten aber funktionsgleichen 15 
Einrichtung erzeugt. Wie bereits erwahnt, umfaBt die Detek- 
toreinrichtung 30 den biometrischen Sensor 32, der aus be- 
stimmtcn Mcrkmalc cincs bestimmten Korpcrtcils dcs Be- 
nutzers A, vorzugsweise einer Fingerkuppe, ein Infrarot- 
Warmebild erstellt, aus dem die Detektoreinrichtung 30 in 20 
Verbindung mit einem an sich bekannten Rechenprogramm 
die fur den Benutzer A spezifische digitale Referenzken- 
nung erzeugt. Die so fur den Benutzer A gewonnene digitale 
Referenzkennung wird in der Chipkarte 90 abgelegt. Selbst- 
verstandlich konnen mehrere Chipkarten fur unterschiedli- 25 
che Benutzer existieren. Je nach Anwendungsfall ist es 
denkbar, eine Chipkarte auch mehreren Benutzern zuzuord- 
nen. In diesem Fall miissen die entsprechenden Referenz- 
kennungen der verschiedenen Benutzer in der Chipkarte ge- 
speichert werden. 30 

Vor dem erstmaligen Betrieb des Telefons 10 wird wenig- 
stens eine Datentrager-Kennung, in unserem Bei spiel ist 
dies die Datentrager-Kennung der Chipkarte 90, in die Spei- 
chereinrichtung 70 geschrieben. Dariiber hinaus werden in 
die Speichereinrichtung 70 mehrere Zugriffsberechtigungs- 35 
Tabellen fiir verschiedene Benutzer, so auch fur den Benut- 
zer A, unter definierten Adressen abgelegt. Die richtige Ver- 
knupf ung eines berechugten Benutzer mit der dazugehoren- 
den Zugriffsberechtigungs-Tabelle kann uber die in der 
Speichereinrichtung 70 abgelegte Datentrager-Kennung und 40 
deren Speicheradresse erfolgen. In jeder Zugriffsberechti- 
gungs-Tabelle stehen definierte Leistungsmerkmale des Te- 
lefons 10, zu denen die jeweiligen Benutzer Zugang haben. 
Beispielhafte Leistungsmerkmale des Telefons 10 sind: 

45 

1 . Durch eine Aus wertung der vom Nutzer eingegebe- 
nen Zielrufnummer konnen durch die programmierte 
Steuereinheit 60 gewunschte Beschrankungen zugang- 
licher Telekommunikationsdienste erfolgen: 

- Bei Eingabe einer 0 an der ersten S telle der 50 
Zielwahlrufhummer kann durch eine Sperrung der 
weiteren Funktionen eine Beschrankung der Tele- 
kommunikationsmoglichkeiten auf das lokale 
Ortsnetz oder eine TK-Anlage bewirkt werden, 

- bei der Eingabe einer 0 an der zweiten Stelle 55 
der Zielwahlrufhummer kann, wenn die erste 
Stelle ebenfalls eine 0 war, durch eine Sperrung 
der weiteren Funktionen eine Beschrankung auf 
das nationale Telekommunikationsnetz oder das 
lokale Ortsnetz bei TK-Anlagen bewirkt werden, 60 

- bei der Wahl von bestimmten vorgegebenen 
Rufhurnmer konnen in diesen Einzelfallen die zu- 
vor genannten Beschrankungen auBer Kraft ge- 
setzt werden, 

- bei der Wahl von bestimmten Tclckommunika- 65 
tions-Dienstezugangsrufnumniem, wie z. B. 
0190, kann eine Beschrankung erfolgen, die diese 
fiir den Nutzer sperrt oder nur fur eine bestimmte 
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Zeitdauer erlaubt. 

2. Durch eine nutzerabhangige Addierung der anfal- 
lenden Telekommunikationskosten konnen durch die 
Vorgabe eines Kostenlirnits, welches auch auf Zeitin- 
tervalle bezogen werden kann, bei Erreichen dieses 
KostenUmits Beschrankungen wirksam werden. 

3. Durch Anwendung von zeitlichen Kriterien konnen 
definierte Benutzerberechtigungen sich uber den Ta- 
ges-. Woe hen- oder Datumsverlauf andern. 

4. Bei entsprechenden Speicherfaxgeraten konnen be- 
rechtigte Personen, deren Authentitat uber die Steuer- 
einheit 60 festgesteUt wird, eingegangene und abge- 
speicherte Faxnachrichten ausdrucken oder auf andere 
Datentrager iiberspielen. 

5. Bei entsprechend ausgestatteten Set-Top-Boxen 
konnen fiir als berechtigt erkannte Nutzer der Abruf 
und die Entschlusselung von entsprechenden TV-, Hor- 
funk- und sonstigen Programnicn, wie z. B. Multimc- 
dia-Spiele, Tele-Shopping-Formen, nach bestimmten 
individuellen Kriterien, wie z.B. Preis- bzw. Kosten- 
grenzen oder zeitlichen Kriterien, gesteuert werden. 

Um die entsprechenden Tabellen und Datentrager-Ken- 
nungen in die Speichereinrichtung 70 einschreiben zu kon- 
nen, wird die Steuereinheit 60 uber die Prograinin-Modus- 
Taste 50 in den Programmier-Modus gesetzt. Der Zugang 
zum Programmier-Modus ist vorteilhafterweise durch einen 
PIN-Code gesichert. Der Programmier-Modus errnoglicht 
femer die Erfassung, Digitalisierung, Umsetzung und Ab- 
speicherung von Referenzkennungen bestimmter Benutzer 
auf den Chipkarten. Die Ausfuhrung und Gestaltung des 
Programmier-Modus und der Steuereinheit 60 hangen je- 
doch wesentlich von den Funktionen der jeweiligen Teie- 
kommunikations-Endeinrichtung (z.B: Telefon oder Set- 
Top-Box) ab. 

Nach dieser Vorbereitungsprozedur kann das Telefon mit- 
tels der Ein-/Ausschalte-Taste 40 eingeschaltet werden. 
Nach dem Einschalten startet die Steuereinheit 60 automa- 
tisch den Retriebsmodus, der mit dem Authentifizierungs- 
vorgang zu Priifung des berechtigten Karteninhabers und 
damit der Zugangsberechtigung des Benutzers A zum Tele- 
fon 10 beginnt. Die Steuereinheit 60 kann derart program- 
miert sein, daB der Benutzer A unmittelbar nach dem Ein- 
schalten des Telefons 10 im Display 100 zum Einstecken der 
Chipkarte 90 in die Chipkarten-Leseeinrichtung 80 und da- 
nach zur Kontaktierung der Fingerkuppe des Referenzfin- 
gers mit dem biometrischen Sensor 32 aufgefordert wird. 
Zur Erfassung der jeweiligen biometrischen Merkmale aus 
der Fingerkuppe des Benutzers A weist das Bedienfeld 40 
eine Taste oder ein Feld mit dem biometrischen Sensor 32 
auf. Das Oberflachenprofil der Taste oder des Feldes mit 
dem integrierten Sensor 32 sollte eine Auswolbung aufwei- 
sen, die der Rundung der Fingerkuppe optimal angepaBt ist. 
Vorteilhafterweise kann die Ein-/Ausschalte-Taste mit dem 
Infrarot-Warmebild-Sensor 32 ausgestattet sein. Dadurch ist 
es moglich, daB wahrend der Betatigung der Ein-/Aus- 
schalte-Taste 40 sowohl eine Inbetriebnahme des Telefons 
10 als auch eine sichere Erfassung der Epidermis der aufge- 
legten Fingerkuppe des Benutzers A erfolgen kann. Der 
Sensor 32 nimmt nunmehr die biometrischen Merkmale der 
Fingerkuppe des Benutzers A auf. Aus diesen Merkmalen 
wird anschlieBend nach einem bekannten Verfahren die da- 
zugehorige digitale Benutzerkennung des Benutzers A, auch 
Warm-Code genannt, erzeugt. Die Steuereinheit 60 ist nun 
derart programmicrt, daB sic die auf der Chipkarte 90 abgc- 
speicherte digitale Referenzkennung ausliest und mit der di- 
gitalen Benutzerkennung des aktuellen Benutzers A ver- 
gleicht. Obwohl in diesem Beispiel die programmierbare 
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Steuereinheit 60 integrator Bestandteil des Telefons 10 ist, 
kann eine ahfiliche Steuereinheit. auch in der Chipkarte 90, 
beispielsweise in einem Gehause separat zum Telefon 10 
oder sogar in der Verrnittlungsstelle angeordnet sein. Mit an- 
deren Worten ist es nicht notwendig, da£ das Vergleichspro 5 
gramm in der Steuereinheit 60 des Telefons 10 durch gefuhn 
wird. Um die jeweiligen Kennungen gegen MiBbrauch zu 
schutzen, kann sowohl die Referenzkennung als auch die 
Benutzerkennung mit Hilfe eines offentlichen Schlussels 
(RSA-Chinrier-Schlussel) chiffriert werden. In diesem Fall 10 
werden die chiffrierten Kennungen vor dem Vergleichen mit 
dem gleichen Schlussel wieder dechiffriert. 

In Abhangigkeit des Vergleichsergebnisses erfolgt durch 
die Steuereinheit 60 die weitere Steuerung des Telefons 10 
und/oder der Vermittlungsstelle. Wenn keine identische 15 
Ubereinstimmung oder keine Ubereinstimmung in einem 
vorgegebenen Toleranzbereich zwischen der aus der Chip- 
karte 90 ausgclcscncn Referenzkennung und der aktucllcn 
Benutzerkennung festgestellt wird, wird aufgrund der nicht 
festgestellten Authentitat des Chipkartennutzers A eine wei- 20 
tergehende Benutzung des Telefons 10 beispielsweise durch 
Sperrung der Eingabetastatur 45 verhindert. Im Display 100 
des Telefons 10 konnen entsprechende Hinweise, wie z. B. 
"Es besteht keine Nutzerberechugung" oder auch "Bitte 
richtigen Tastfinger verwenden" angezeigL werden. Wird je- 25 
doch eine identische Ubereinstimmung oder eine Uberein- 
stimmung in einem vorgegebenen Toleranzbereich zwi- 
schen der Referenzkennung und der Benutzerkennung fest- 
gestellt, d. h. der Benutzer A der Chipkarte 90 ist als berech- 
tigte Person identifiziert worden, muB zwischen zwei Alter- 30 
nativen unterschieden werden. Nach der ersten Alternative 
verfugt der berechtigte Benutzer A Zugang zu alien Lei- 
stungsmerkmalen des Telefons 10 und zu alien zur Verfu- 
gung stehenden Telekommunikationsdienstleistungen. Ge- 
maB der zweiten Alternative wird vorteilhafterweise vor der 35 
Authentifizierung des Benutzers A gegeniiber der Chipkarte 
90 noch gepriift, ob der Benutzer A mit seiner Chipkarte 90 
iiberhaupt eine Zugangsberechtigung zum Telefon 10 besitzt 
und in welchem Umfang. Dazu sind, wie bereits erwahnt, in 
der Chipkarte 90 neben der Referenzkennung des Kartenin- 40 
habers A die Datentrager-Kennung, wenigstens die Daten- 
trager-Kennung der Chipkarte 90 in der Speichereinrichtung 
70 des Telefons 10 und/oder in der Vermittlungsstelle und 
wenigstens die ZugrifFsberechtigungstabelle eines Benut- 
zers (in unserem Beispiel die des Benutzers A) in der Spei- 45 
chereinrichtung 70 des Telefons 10 und/oder der Vermitt- 
lungsstelle abgelegt. Bevor sich der Karteninhaber A gegen- 
iiber seiner Chipkarte 90 authentiflzieren muB, liest die 
Steuereinheit 60 die Datentrager-Kennung aus der einge- 
setzten Chipkarte 90 aus und vergleicht sie mit den in der 50 
Speichereinrichtung 70 abgelegten Datentrager- Kennungen 
und pruft, ob die eingesetzte Chipkarte 90 und damit der Be- 
nutzer A eine Zugangsberechtigung zu dem Telefon 10 hat. 
Wenn die Datentrager-Kennung der eingesetzten Chipkarte 
90 in der Speichereinrichtung 70 enthaiten ist, wird der Be- 55 
nutzer beispielsweise iiber einen Hinweis in dem Display 
100 aufgefordert, sich mit seinern Fingerabdruck gegeniiber 
der Chipkarte 90 zu authentiflzieren. wie dies bereits oben 
ausfuhrlich beschrieben worden ist. Nach einer positiven 
Authentifizierung sendet beispielsweise die Chipkarte 90 60 
eine Adresse zur Steuereinrichtung 60, unter der die dazuge- 
horige Zugriffsberechtigungs-Tabelle des Karteninhabers A 
in der Speichereinrichtung 70 zu finden ist Die Steuerein- 
richtung 60 liest diese Tabelle aus und ubernimrnt sie in ihr 
Stcucrprogramm. In Abhangigkeit des Inhaltcs der ausgclc- 65 
senen Zugriffsberechtigungs-Tabelle werden die entspre- 
chenden Leistungsmerkmale des Telefons 10 sowie die Te- 
lekommunikationsdienste, die die Vermittlungsstelle dem 
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Benutzer bereitstellt, aktiviert oder deaktiviert. Es ist auch 
denkbar, die Zugriffsberechtigungs-Tabelle des Benutzers A 
auf der Chipkarte 90 abzuspeichem, auf die die Steuerein- 
heit. 60 hn Falle eines positiven Vergleichsergebnisses zu- 
greifen kann. Der Zugang des Benutzers A zu dem Telefon 
10 kann nachtragiich dadurch verhindert werden, daB die 
entsprechende Datentrager-Kennung in der Speichereinrich- 
tung 70 geioscht wird. Die Prufung der Zugangsberechti- 
gung der Chipkarte 90 zum Telefon 10 kann auch nach der 
Authentifizierungsprufung durchgefuhrt werden. Dank der 
Verwendung der Chipkarte 90 ist es moglich, dem Benutzer 
A bestimmte Zugriffsberechtigungen zu erteilen, ohne seine 
Referenzkennung in dem Telefon 10 oder der Vermittlungs- 
stelle hinterlegen zu miissen. 

Anstatt in jeder Chipkarte eine Datentrager-Kennung und 
in dem Telefon 10 bzw. der Vermittlungsstelle wenigstens 
eine Datentrager-Kennung abzulegen, konnen in die Spei- 
chereinrichtung 70 des Telefons 10 und/oder in die Vermitt- 
lungsstelle wenigstens die Referenzkennung eines Benut- 
zers abgelegt werden, die zur Uberpriifung der Nutzungsbe- 
rechtigung der Chipkarte 90 in bezug auf das Telefon 10 be- 
nutzt wird. Allerdings wird in der Praxis wohl die erste L6- 
sungsvariante bevorzugt werden, da die zweite Losungsva- 
riante es erforderlich macht, daB von jedem moglichen Be- 
nutzer eine digilale Referenzkennung einer vorbestimmten 
Fingerkuppe mit Hilfe eines biometrischen Sensor aufge- 
nommen, digitalisiert und dann in die Speichereinrichtung 
70 bzw. in die Vermittlungsstelle abgelegt wird. 

Zur Erhohung der Authentifikadonssicherheit eines be- 
rechtigten Benutzers gegeniiber seiner Chipkarte, beispiels- 
weise wenn die Referenz-Fingerkuppe wegen einer Verlet- 
zung nicht benutzt werden kann, konnen von dem Benutzer 
auch mehrere Referenzkennungen von verschiedenen Fin- 
gerkuppen erfaBt und auf der Chipkarte gespeichert werden. 

Durch zusatzliche Verkniipfung von zwei Referenzken- 
nungen und der Abfrage mit den zwei entsprechenden Refe- 
renzfingern kann nach Bedarf der Sicherheitspegel der An- 
wendung noch erhoht werden, d. h. nur wenn die beiden 
richtigen Fingerkuppen identifiziert wurden, wird die wei- 
tere Nutzung des Systems unterstiitzt. 

Zur Erhohung der Hnsatzmoglichkeiten von Chipkarten 
konnen mehrere Datentrager^Kennungen abgespeichert 
werden, die fur unterschiedliche Endgerate-Anwendungen 
vorgesehen sein konnen. 

Das oben beschriebene System ist auch dafiir bestimmt, 
daB mehrere Personen eine Chipkarte nutzen und diese nach 
Bedarf untereinander austauschen konnen. Hierzu sind die 
entsprechenden Referenzkennungen der jeweiligen Finger- 
kuppen der vorgesehenen Personen auf der entsprechenden 
Chipkarte abzuspeichem. Durch eine entsprechende Ver- 
knupfung der Speicheradressen der jeweiligen Referenzken- 
nungen, die bei der Authentifikationsprufung von der Steu- 
ereinheit 60 ermittelt wird, mit den den einzelnen Personen 
zugeordneten Datentrager-Kennungen der jeweiligen Chip- 
karte, konnen Personen-individuelle Leistungsmerkmale 
der berechtigten Chipkartennutzer an dem Telefon 10 reali- 
siert werden. 

Das Zusammenwirken der Steuereinheit 60 mit dem 
Chipkartensystem 80, 90 und dem biometrischen Sensor 32 
zur Erfassung und Wiedererkennung von bestimmten Merk- 
malen aus der menschlichen Fingerkuppe betriebenen Tele- 
kommunikations-Endeinrichtungen bietet einen hoheren 
Bedienkomfort und zusatzlich einen hoheren Schutz gegen- 
iiber unerwiinschten Fremdbenutzungen und ermoglicht au- 
Bcrdcm den berechtigten Bcnutzcm die individuclle Nut- 
zung des Telefons 10 und der damit erreichbaren Telekom- 
munikationsdienste. 

Berechtigte Nutzer konnen definierte Nutzungsrnoglich- 
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keiten erhalten, wodurch derMiBbrauch durch eine uneinge- 
schrankte Nutzung vorhandener Endgeraten wesentlich ein- 
gedammt wird. 

Patentanspriiche 5 

1. Verfahren zum personenabhangigen Steuern einer 
zentraien Telekommunikationseinrichtung und/oder ei- 
ner mit dieser verbindbaren Telekommunikations-End- 
einrichtung mit folgenden Verfahrensschritten: 10 

a) ein kartenforrniger, tragbarer Datentrager wird 
in eine der Telekommunikations-Endeinrichtung 
zugeordnete Karlenleseinrichtung eingesetzt, wo- 
bei vorab in den Datentrager wenigstens eine digi- 
tale Referenzkennung, die aus den, rnit Hilfe einer 15 
Detektoreinrichtung erfaBten Merkmalen eines 
vorbestimmten rnenschiichen Korperteils, insbe- 
sondere einer Fingcrkuppc, gcwonncn wird, abgc- 
iegt wird; 

b) die Merkmale des vorbestimmten Korperteils 20 
eines Benutzers werden von einer der Telekom- 
munikations-Endeinrichtung zugeordneten De- 
tektoreinrichtung, die mit der Detektoreinrichtung 

in Schritt a) ubereinstimmt oder funktionsgleich 
isl, abgetastet und in eine digitale Benutzerken- 25 
nung umgesetzt; 

c) die Benutzerkennung wird mit der im Daten- 
trager abgelegten Referenzkennung verglichen 
und 

d) in Abhangigkeit von dem Vergleichsergebnis 30 
wird die Telekommunikations-Endeinrichtung 
und/oder die zentrale Telekommunikationsein- 
richtung in vorbestimmter Weise gesteuert. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Detektoreinrichtungen biometrische Sen- 35 
soren enthalten, die ein Infrarot-Warmebild von dem 
vorbestimmten rnenschiichen Korperteil aufnehmen. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB die digitalisierte Benutzerkennung und 
die digitalisierte Referenzkennung kryptografisch ver- 40 
schliisselt und vor Ausfuhrung des Schrittes c) krypto- 
grafisch dechiffriert werden. 

4. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kennzeichnet, daB im Datentrager wenigstens eine Be- 
nutzer-bezogene Tabelle mit ZugrifFsberechtigungen 45 
insbesondere zu definierten Leistungsmerkmalen abge- 
legt wird, die in Schritt d) zur personenabhangigen 
Steuerung der Telekommunikations-Endeinrichtung 
und/oder der zentraien Telekommunikationseinrich- 
tung verwendet wird. 50 

5. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kennzeichnet, daB in einer der Telekommunikations- 
Endeinrichtung zugeordneten Speichereinrichtung 
und/oder in der zentraien Telekommunikationseinrich- 
tung vorab wenigstens eine Benutzer- bezogene Tabelle 55 
mit Zugriffsberechtigungen insbesondere zu definier- 
ten Leistungsmerkmalen abgespeichert werden, die in 
Schritt d) zur personenabhangigen Steuerung der Tele- 
kommunikations-Endeinrichtung und/oder der zentra- 
ien Telekommunikationseinrichtung verwendet wird. 60 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet, daB vorab in den Datentrager eine Datentra- 
ger-Kennung und in die der Telekommunikations-End- 
einrichtung zugeordnete Speichereinrichtung und/oder 

in die zentrale Telekommunikationseinrichtung wenig- 65 
stens die Datentrager-Kennung eines Datentragers ab- 
gelegt werden, daB vor Ausfuhrung des Schritts c) die 
Datentragerkennung, die auf dem in der Telekornmuni- 
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kations-Endeinrichtung eingesetzten Datentrager ge- 
speichert ist, mit der in der Speichereinrichtung und/ 
oder in der zentraien Telekommunikationseinrichtung 
gespeicherten Datentrager-Kennung verglichen wird 
und daB bei einem negativen Vergleichsergebnis der 
Zugang zur Telekommunikations-Endeinrichtung und/ 
oder der zentraien Telekommunikationseinrichtung ge- 
sperrt wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 
net, daB nach einem positiven Vergleich in Schritt c) 
die Chipkarte Steuerdaten zur Telekornmuni kations- 
Endeinrichtung und/oder zur zentraien Telekommuni- 
kationseinrichtung aus sendet und daB in Abhangigkeit 
von den Steuerdaten die zugehorende Zugriffsberechti- 
gungs- Tabelle zur personenabhangigen Steuerung der 
Telekommunikations-Endeinrichtung und/oder der 
zentraien Telekommunikauonseinrichtung verwendet 
wird. 

8. Verfahren nach einem der Anspriiche 1 bis 7, da- 
durch gekennzeichnet, daB die Vergleichsschritte in der 
Telekommunikations-Endeinrichtung, der zentraien 
Telekommunikationseinrichtung, einer der Telekom- 
munikations-Endemrichtung zugeordneten Steuerein- 
richtung und/oder dem tragbaren Datentrager durchge- 
luhrt werden. 

9. Verfahren nach einem der Anspriiche 1 bis 8, da- 
durch gekennzeichnet, daB bei einem negativen Ver- 
gleichsergebnis in Schritt c) der Zugang zur Telekom- 
munikations-Endeinrichtung und/oder zur zentraien 
Telekommunikationseinrichtung gesperrt wird. 

10. System zur Durchfuhrung des Verfahrens nach ei- 
nem der Anspriiche 1 bis 9, umfassend wenigstens eine 
Telekommunikations-Endeinrichtung (10) und wenig- 
stens einen kartenformigen, tragbaren Datentrager (90) 
dadurch gekennzeichnet, daB der Telekommunikati- 
ons-Endeinrichtung (10) eine Kartenleseeinrichtung 
(80) und eine Detektoreinrichtung (30, 32) zum Erfas- 
sen von Merkmalen wenigstens eines vorbestimmten 
rnenschiichen Korperteils und zur Umsetzung der er- 
faBten Merkmale in eine digitale Benutzerkennung zu- 
geordnet sind, daB der tragbare Datentrager (90) eine 
Speichereinrichtung aufweist, in der wenigstens eine 
digitale Referenzkennung, die aus den, mit Hilfe der 
oder einer funktionsgleichen Detektoreinrichtung er- 
faBten Merkmalen des vorbestimmten rnenschiichen 
Korperteils erzeugbar ist, gespeichert ist und daB der 
Telekommunikations-Endeinrichtung (10) eine pro- 
grammierbare Steuereinrichtung (60) zum Vergleichen 
der digitalen Referenzkennung mit einer von der De- 
tektoreinrichtung (30, 32) gewonnenen Benutzerken- 
nung und zum Benutzer-bezogenen Steuern der Tele- 
kommunikations-Endeinrichtung in Abhangigkeit vom 
Vergleichsergebnis zugeordnet ist. 

11. System nach Anspruch 10, dadurch gekennzeich- 
net, daB jede Detektoreinrichtung (30) wenigstens ei- 
nen biometrische Sensor (32) enthalt, die ein Infrarot- 
Warmebild von dem vorbestimmten rnenschiichen 
Korperteil, insbesondere einer Fingerkuppe aufneh- 
men. 

12. System nach Anspruch 10 oder 11, dadurch ge- 
kennzeichnet, daB der tragbare Datentrager (90) eine 
programmierbare Steuereinrichtung aufweist. 

13. System nach Anspruch 12, gekennzeichnet durch 
eine mit der Telekommunikations-Endeinrichtung (10) 
verbindbaren, zentraien Telekommunikationseinrich- 
tung, wobei in der Speichereinrichtung des Datentra- 
gers (90) eine Datentrager-Kennung gespeichert ist und 
in einer der Telekommunikations-Endeinrichtung (10) 
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zugeordneten Speichereinrichtung (70) und/oder in der 
*zentralen> Telekommunikationseinrichtung wenigstens 
die Datentrager-Kennung eines Lragbaren Datentragers 
(90) ablegbar ist. 

14. System nach einem der Anspruche 10 bis 13, da- 5 
durch gekennzeichnet, daB jede Sl.euereinrichr.ung zum 
Vergleichen einer in der jeweiligen Speichereinrich- 
tung (70) enthaitenen Datentrager-Kennung mil der 
Datentrager-Kennung des Datentragers (90), der in der 
Telekonimunikations-Endeinrichtung (10) eingesetzt to 
ist, ausgebildet sein kann. 

15. System nach einem der Anspruche 10 bis 14, ge- 
kennzeichnet durch wenigstens eine Benutzer-bezo- 
gene Tabelle mit Zugriffsberechtigungen insbesondere 

zu definierten Leistungsmerkmalen, die in der der Tele- 15 
kommunikations-Endeinrichtung (10) zugeordneten 
Speichereinrichtung (70), in der zentralen Telekommu- 
nikationseinrichtung und/oder im tragbarcn Datcntra- 
ger (90) gespeichert ist. 

16. System nach einem der Anspruche 10 bis 15, da- 20 
durch gekennzeichnet, daB der Telekommunikations- 
Endeinrichtung (10) eine Tastatur (45), ein Display 
(100), ein Sprecher-abhangiges Sprachdialogsystem, 
ein Zeitgeber und/oder ein personenabhangiges Texter- 
kennungssysLein zugeordnel ist. 25 

17. Schaltungsanordnung fiir den Einsatz in einem Sy- 
stem nach einem der Anspruche 10 bis 16, dadurch ge- 
kennzeichnet, daB die Schaltungsanordnung einer Tele- 
kommunikations-Endeinrichtung (10) zugeordnet ist 
und umfaBt: 30 
eine Kartenleseeinrichtung (80), 

eine Detektoreinrichtung (30, 32) zum Erfassen von 
Merkniaien wenigstens eines vorbestimmten menschli- 
chen Korperteils und zur Umsetzung der erfaBten 
Merkniale in eine digitale Benutzerkennung, 35 
eine programmierbare Steuereinheit (60) zum Verglei- 
chen einer in einem kartenformigen tragbaren Daten- 
trager (90) gespeicherten, digitalen Referenzkennung 
mit einer von der Detektoreinrichtung (30, 32) gewon- 
nenen Benutzerkennung und zum Benutzer-bezogenen 40 
Steuern der Telekommunikations-Endeinrichtung (10) 
in Abhangigkeit vom Vergleichsergebnis, 

18. Schaltungsanordnung nach Anspruch 17, dadurch 
gekennzeichnet, daB die Detektoreinrichtung (30) we- 
nigstens einen biometrischen Sensor (32) enthalt, der 45 
ein Infrarot-Warmebild von dem vorbestimmten 
menschlichen Korperteil, insbesondere einer Finger- 
kuppe aufnehmen kann. 

19. Schaltungsanordnung nach Anspruch 17 oder 18, 
gekennzeichnet durch eine Speichereinrichtung (70) 50 
zum Ablegen wenigstens einer Benutzer-bezogenen 
Tabelle nut Zugriffsberechtigungen insbesondere zu 
Leistungsmerkmalen einer anschaltbaren Telekommu- 
nikations-Endeinrichtung (10), wenigstens einer digi- 
talen Referenzkennung, die aus den, mit Hilfe einer 55 
Detektoreinrichtung erfaBten Merkmalen des vorbe- 
stimmten menschlichen Korperteils (Fingerkuppe) ge- 
wonnen wird, und/oder wenigstens der Datentrager- 
Kennung eines Datentragers (90). 

20. Telekommunikations-Endeinrichtung, insbeson- 60 
dere ein Teiefon, mit einer Schaltungsanordnung nach 
einem der Anspruche 17 bis 19, wobei die Detektorein- 
richtung (30, 32) in eine Tastatur (45) integrierbar ist. 
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